VDB

CVE-2024-22705

CVE-2024-22705 PUBLISHED

Es besteht eine Schwachstelle im Linux-Kernel. Dieser Fehler besteht im ksmbd-Modul aufgrund der fehlerhaften Behandlung der Beziehung zwischen Name-Daten und CreateContexts-Daten, die zu einem Out-of-Bound-Zugriff führt. Ein lokaler Angreifer kann diese Schwachstelle ausnutzen, um nicht spezifizierte Auswirkungen zu verursachen.

EPSS 0.02% · 5.1th percentile

Risk Scores

EPSS Score
0.02%
5.1th percentile

Affected Products

VendorProductVersions
Open SourceOpen Source Linux Kernel <6.5-rc3
IBMIBM Spectrum Protect Plus <10.1.16.2
Open SourceOpen Source Linux Kernel <6.7-rc8
OracleOracle Linux
IGELIGEL OS <11.10.100
Open SourceOpen Source Linux Kernel <6.5-rc1
SUSESUSE Linux
EMCEMC Avamar
UbuntuUbuntu Linux
Red HatRed Hat Enterprise Linux
RESFRESF Rocky Linux
IBMIBM Spectrum Protect Plus 10.1
Open SourceOpen Source Linux Kernel <6.6-rc7
DellDell NetWorker virtual

Timeline

  • Jan 23, 2024 CVE Published
  • Jan 31, 2024 EPSS Score
  • Feb 28, 2024 EPSS Score
  • Mar 26, 2024 EPSS Score
  • Apr 23, 2024 EPSS Score
  • May 20, 2024 EPSS Score
  • Jun 17, 2024 EPSS Score
  • Jul 14, 2024 EPSS Score
  • Aug 11, 2024 EPSS Score
  • Sep 7, 2024 EPSS Score
  • Oct 4, 2024 Coalition ESS Score
  • Oct 5, 2024 EPSS Score

References

…and 53 more

Open in Interactive Console →
$ Console Community · 100/wk Open console ›